Mô hình AI Mythos của Anthropic đã phát hiện cách phá vỡ HAWK-256 trong khoảng 60 giờ, làm gia tăng sức ép buộc Bitcoin phải xác định thời điểm chuyển sang mật mã chống lượng tử.
HAWK-256 chưa từng được sử dụng trong Bitcoin nên không tạo ra rủi ro tức thời cho mạng lưới hay ví hiện có. Tuy nhiên, vụ việc cho thấy AI đang rút ngắn thời gian và giảm chi phí kiểm thử các hệ thống mật mã mới.
- Mythos phát hiện điểm yếu tiềm ẩn trong HAWK-256 sau khoảng 60 giờ với chi phí tính toán khoảng 100.000 USD.
- Bitcoin không bị ảnh hưởng trực tiếp vì không sử dụng HAWK-256; các đề xuất BIP-360 và BIP-361 cũng không đưa thuật toán này vào lộ trình.
- AI có thể làm thay đổi cách đánh giá thời gian an toàn của các thuật toán chống lượng tử mà Bitcoin đang xem xét.
Mythos phát hiện điểm yếu trong HAWK-256
HAWK-256 là ứng viên chữ ký dựa trên mạng tinh thể cuối cùng còn ở vòng đánh giá thứ ba của NIST khi Mythos phát hiện một cuộc tấn công chưa từng được ghi nhận trước đó.
Anthropic công bố phát hiện này vào ngày 28 tháng 7. Mô hình Claude Mythos Preview, hiện chỉ được cung cấp cho một nhóm người dùng được phê duyệt, đã nhận ra một tính đối xứng bị che giấu trong thiết kế HAWK-256.
Điểm yếu này làm giảm 50% mức an toàn của thuật toán và hạ khối lượng công việc ước tính cần thiết để tấn công từ khoảng 264 xuống 238 phép tính. Cuộc tấn công mất khoảng 60 giờ, tiêu tốn khoảng 100.000 USD chi phí tính toán và được thực hiện bởi một nhà nghiên cứu không được đào tạo chính quy về mật mã, theo nghiên cứu của Anthropic.
Về cơ bản, sau nghiên cứu này, HAWK đã chấm dứt khả năng được sử dụng.
– Sophie Schmieg, Google
Matthew Green tại Đại học Johns Hopkins nhận định nghiên cứu không đưa ra nền tảng toán học đột phá, nhưng đã kết hợp các phương pháp hiện có theo cách mới. Những người phát triển HAWK sau đó rút thuật toán khỏi công khai vào ngày kế tiếp.
Bitcoin không sử dụng HAWK-256
Bitcoin không bị ảnh hưởng trực tiếp bởi cuộc tấn công HAWK-256 vì mạng lưới chưa từng triển khai thuật toán này.
Bitcoin hiện sử dụng ECDSA trên đường cong elliptic secp256k1, hoàn toàn khác với HAWK-256. HAWK-256 cũng chưa được triển khai trên blockchain hay phần mềm thương mại nào, và điểm yếu của nó được phát hiện trong quá trình đánh giá trước khi sử dụng.
Hai đề xuất liên quan đến lộ trình mật mã của Bitcoin cũng không đưa HAWK-256 vào phạm vi áp dụng. BIP-360, được đưa vào kho đề xuất Bitcoin Improvement Proposal vào tháng 2 năm 2026, giới thiệu loại đầu ra P2QRH sử dụng ML-DSA và SLH-DSA. BIP-361, do Jameson Lopp cùng những người khác đề xuất vào tháng 4 năm 2026, hướng tới việc loại bỏ dần ECDSA khỏi Bitcoin.
Những thành phần mật mã Bitcoin đang sử dụng
Bitcoin sử dụng nhiều thành phần mật mã cho việc xác thực, bảo đảm tính toàn vẹn và duy trì đồng thuận; mạng lưới không dùng mật mã để mã hóa nội dung giao dịch.
| Chức năng | Mật mã được sử dụng | Mục đích | Có dễ bị ảnh hưởng bởi máy tính lượng tử không? |
|---|---|---|---|
| Chữ ký số | ECDSA (đời cũ) và chữ ký Schnorr (Taproot) trên đường cong elliptic secp256k1 | Chứng minh quyền sở hữu Bitcoin | Có (thuật toán Shor) |
| Băm (Proof-of-Work) | SHA-256 | Đào và băm khối | Ít bị ảnh hưởng hơn (thuật toán Grover chỉ tạo ra mức tăng tốc bậc hai) |
| Tạo địa chỉ | RIPEMD-160 kết hợp với SHA-256 | Tạo địa chỉ Bitcoin từ khóa công khai | Không dễ bị ảnh hưởng trực tiếp như chữ ký |
| Cây Merkle | SHA-256 | Xác minh giao dịch được đưa vào khối | Ít bị ảnh hưởng hơn |
Bài kiểm tra đối với lộ trình chống lượng tử của Bitcoin
Vấn đề cốt lõi là liệu các cuộc phân tích mật mã có sự hỗ trợ của AI có thể phát hiện điểm yếu trong ML-DSA hoặc SLH-DSA trước khi Bitcoin hoàn tất quá trình chuyển đổi hay không.
ML-DSA và SLH-DSA là hai thuật toán được NIST hoàn thiện vào năm 2024 sau nhiều năm đánh giá công khai. Nếu một trong hai thuật toán này bị chứng minh là dễ bị tấn công trước khi quá trình chuyển đổi của Bitcoin hoàn tất, việc chỉ chờ các tiêu chuẩn trưởng thành có thể không còn phù hợp.
Chi phí và thời gian phân tích cũng đang thay đổi. Anthropic cho biết các cuộc phân tích mật mã có ý nghĩa hiện có thể được thực hiện trong khoảng 60 giờ với chi phí khoảng 100.000 USD, khiến việc kiểm thử các thuật toán mới trở nên dễ lặp lại hơn. Các cơ quan tình báo như NSA hoặc GCHQ được cho là cũng đang tiến hành những nghiên cứu tương tự, nên các phát hiện công khai có thể xuất hiện sau những hoạt động riêng tư.
Trường hợp HAWK-256 được so sánh với AGU, một ứng viên mật mã chống lượng tử khác từng vượt qua nhiều năm kiểm tra trước khi bị tấn công trong vòng một giờ trên máy tính xách tay vào năm 2022. AI có thể đẩy nhanh hơn mô hình diễn biến này.
Thời gian chuẩn bị trước rủi ro lượng tử đang bị rút ngắn
AI và những tiến bộ trong thuật toán lượng tử đang làm giảm khoảng thời gian mà các hệ thống mật mã có thể duy trì mức an toàn dự kiến.
Báo cáo an ninh lượng tử năm 2026 của Forrester cảnh báo sự xuất hiện của các thuật toán mới có thể rút ngắn thời gian an toàn gần như qua đêm bằng cách giảm nguồn lực tính toán cần thiết để giải các bài toán mã hóa phức tạp. Báo cáo dự báo các rủi ro an ninh liên quan đến Q-Day vào năm 2030.
Google đã đặt mục tiêu loại bỏ RSA và mật mã đường cong elliptic khỏi các hệ thống của mình vào năm 2029, đồng thời kêu gọi các công ty khác thực hiện động thái tương tự.
Với Bitcoin, các ước tính được nêu trong bài cho rằng khoảng 6,7 triệu Bitcoin, trị giá gần 600 tỷ USD, đang nằm trong những ví có thể chịu rủi ro trước một máy tính lượng tử đủ mạnh. Nghiên cứu Quantum Horizon ước tính khoảng 2,3 triệu Bitcoin có thể bị mất vĩnh viễn nếu xảy ra tấn công lượng tử, đồng thời đưa ra xác suất một trên sáu về việc máy tính lượng tử có khả năng phá vỡ mật mã đi vào hoạt động trước năm 2035.
Những ước tính này đặt trọng tâm vào khả năng Bitcoin hoàn tất quá trình chuyển đổi trước khi công nghệ nói trên xuất hiện, thay vì chỉ tập trung vào việc máy tính lượng tử có thể đạt đến năng lực đó hay không.
Tổng kết
Cuộc tấn công HAWK-256 không đe dọa Bitcoin ở hiện tại, nhưng cho thấy AI đang làm nhanh hơn quá trình kiểm thử và phá vỡ mật mã. Bitcoin vì vậy phải tiếp tục đánh giá thời điểm và cách thức chuyển sang chữ ký chống lượng tử.
